Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.5

    Dell PowerEdge: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2025-2036 1 CVE rev. 4

    IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 10, 2025
  • Medium max 8.7

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beli…

  • Medium max 7.5
    WID-SEC-2025-2699 2 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 30, 2025
  • Medium max 1.3
    WID-SEC-2025-2713 1 CVE rev. 2

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2025
  • Medium max 4.7
    WID-SEC-2025-1150 1 CVE rev. 14

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service herbeizuführen und poteziell beliebigen Programmcode auszuführen.

    first May 27, 2025
  • Medium max 7.5
    WID-SEC-2025-2707 1 CVE rev. 2

    Red Hat Enterprise Linux (Quarkus): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (Quarkus) ausnutzen, um Informationen offenzulegen.

    first Dec 1, 2025
  • Medium max 7.5
    WID-SEC-2025-0456 1 CVE rev. 10

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 27, 2025
  • Medium max 5.6
    WID-SEC-2025-1252 2 CVEs rev. 10

    GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Daten zu manipulieren.

    first Jun 5, 2025
  • Medium max 4.3
    WID-SEC-2025-1447 1 CVE rev. 8

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 1, 2025
  • Medium max 6.5
    WID-SEC-2025-2682 1 CVE rev. 2

    Tinyproxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tinyproxy ausnutzen, um die Sicherheitsrichtlinie zu umgehen.

    first Nov 26, 2025
  • Medium max 6.5
    WID-SEC-2022-1535 1 CVE rev. 13

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2022
  • Medium max 7.5
    WID-SEC-2023-0414 5 CVEs rev. 25

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

    first Feb 16, 2023
  • Medium max 5.3
    WID-SEC-2023-1103 1 CVE rev. 5

    Red Hat OpenShift Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Multicluster Engine for Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2023
  • Medium max 5.3
    WID-SEC-2023-1833 1 CVE rev. 50

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 19, 2023
  • Medium max 8.8
    WID-SEC-2025-2723 1 CVE rev. 4

    phpMyAdmin: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um eine SQL-Injection durchzuführen.

    first Jan 7, 2020
  • Medium

    Proxmox Virtual Environment: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Proxmox Virtual Environment ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Dell BSAFE SSL-J: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Dell BSAFE SSL-J ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 8.7
    WID-SEC-2025-2701 1 CVE rev. 2

    xwiki (XJetty): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

    first Nov 30, 2025
  • Medium max 7.1
    WID-SEC-2025-1719 1 CVE rev. 7

    Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 4, 2025
  • Medium max 6.5

    Devolutions Remote Desktop Manager und Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Devolutions Remote Desktop Manager und Server ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2024-1761 1 CVE rev. 19

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 5, 2024
  • Medium max 7.5
    WID-SEC-2025-0295 1 CVE rev. 8

    ProFTPD: Schwachstelle ermöglicht Denial of Service

    Ein authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen Denial of Service zu verursachen.

    first Feb 6, 2025
  • Medium max 7.5
    WID-SEC-2025-0877 1 CVE rev. 22

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2025
  • Medium
    WID-SEC-2023-1729 1 CVE rev. 31

    Golang Go: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Daten zu manipulieren.

    first Jul 11, 2023
  • Medium max 7.0
    WID-SEC-2025-1837 2 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher beschriebenen Angriff durchzuführen.

    first Aug 14, 2025
  • Medium max 7.5
    WID-SEC-2023-0468 1 CVE rev. 15

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 22, 2023
  • Medium max 5.3
    WID-SEC-2023-0479 1 CVE rev. 21

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2023
  • Medium max 5.3
    WID-SEC-2023-1141 3 CVEs rev. 10

    Red Hat Enterprise Linux Migration Toolkit for Containers: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Red Hat Enterprise Linux Migration Toolkit for Containers ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first May 3, 2023
  • Medium max 9.8
    WID-SEC-2023-1167 3 CVEs rev. 28

    Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 8, 2023
  • Medium max 7.5
    WID-SEC-2023-1183 7 CVEs rev. 22

    docker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in docker ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first May 9, 2023
  • Medium max 7.5
    WID-SEC-2023-1354 4 CVEs rev. 18

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jun 4, 2023
  • Medium max 6.5
    WID-SEC-2025-0230 1 CVE rev. 5

    Red Hat WildFly: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um einen Denial of Service herbeizuführen.

    first Jan 30, 2025
  • Medium max 6.5
    WID-SEC-2025-2315 7 CVEs rev. 4

    Mattermost Server und Mobile: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost Server und Mobile ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Oct 15, 2025
  • Medium max 4.3
    WID-SEC-2025-2463 1 CVE rev. 3

    Mattermost Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mattermost Server ausnutzen, um Informationen offenzulegen und einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 2, 2025
  • Medium max 7.5
    WID-SEC-2025-2675 1 CVE rev. 2

    OpenBao: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBao ausnutzen, um Administratorrechte zu erlangen.

    first Nov 25, 2025
  • Medium max 5.3
    WID-SEC-2025-2534 3 CVEs rev. 2

    IBM Business Automation Workflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Nov 9, 2025
  • Medium max 5.4
    WID-SEC-2025-0054 2 CVEs rev. 35

    Red Hat Enterprise Linux (Jinja): Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux, Red Hat Ansible Automation Platform und Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 13, 2025
  • Medium max 9.3
    WID-SEC-2025-1273 2 CVEs rev. 9

    Perl: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service herbeizuführen und um potenziell beliebigen Programmcode auszuführen.

    first Jun 9, 2025